PT-2026-104278

CVE-2026-104468

Publicado

2026-10-02

Atualizado

2026-10-02

Descrição por

CVSS 4.0

6.3

Média

MétricasAV:N/AC:H/AT:P/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas YesWiki versões anteriores a 4.6.7

Description Ocorre a expiração insuficiente de sessão porque os tokens de redefinição de senha não possuem carimbos de data/hora de expiração. Isso permite que invasores que obtenham uma URL de redefinição não utilizada em caixas de correio, logs, backups ou histórico do navegador enviem uma nova senha através da função checkEmailKey() e assumam o controle de contas.

Recommendations Atualize o YesWiki para a versão 4.6.7 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Thai Son Dinh

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-613: Insufficient Session Expiration

Identificadores relacionados